Elasticsearch 快照到 HDFS 遇到的 PrivateCredentialPermission 问题及解决方法

问题背景

在 Elasticsearch 集群中配置了 HDFS 插件,用于存储集群的索引快照。

问题描述

在 HDFS 存储库创建成功之后,尝试创建索引快照的时候,遇到了如下问题:

private-credential-permission
如上图所示,在执行创建快照的命令时,抛出了repository_exception异常,但也给出了一串原因:

"reason 4" : "[test541to660] could not read repository data from index blob"

"reason 3" : "com.google.protobuf.ServiceException: java.security.AccessControlException: access denied (\"javax.security.auth.PrivateCredentialPermission\" \"org.apache.hadoop.security.Credentials\" \"read\")"

"reason 2" : "java.security.AccessControlException: access denied (\"javax.security.auth.PrivateCredentialPermission\" \"org.apache.hadoop.security.Credentials\" \"read\")"

"reason 1" : "access denied (\"javax.security.auth.PrivateCredentialPermission\" \"org.apache.hadoop.security.Credentials\" \"read\")"

从下向上看,显然,最根本的原因在于javax.security.auth.PrivateCredentialPermission,没有read权限。

解决方法

实际上,每个 Java 应用在启动的时候,都会加载一个安全管理器,其指定了一些安全策略,在没有指定安全管理器的情况下,会默认加载$JAVA_HOME/jre/lib/security目录下的java.policy文件。
java-jre-lib-security
为了解决上述问题,我们需要做的就是在java.policy文件中,新增一项配置:

  • permission java.security.AllPermission;

具体如下所示,

java-policy

在添加完该项配置之后,重新启动 Elasticsearch 集群,再次创建快照,即可成功。

特别地,以下为博主的实践验证,供大家参考

  • 仅修改了 HDFS 集群中所有节点所在服务器的配置,重启 HDFS 集群,未生效;
  • 进而,重启 Elasticsearch 集群,未生效;
  • 进而,修改 Elasticsearch 集群中所有master节点所在服务器的配置,重启master节点,仍未生效;
  • 最后,修改 Elasticsearch 集群中所有节点所在服务器的配置,重启 Elasticsearch 集群,问题解决。

因此,博主算是把 Elasticsearch 集群和 HDFS 集群中所有节点所在服务器的配置都修改了一遍,这才解决了上面的权限问题。

已标记关键词 清除标记
相关推荐
【为什么还需要学习C++?】 你是否接触很多语言,但从来没有了解过编程语言的本质? 你是否想成为一名资深开发人员,想开发别人做不了的高性能程序? 你是否经常想要窥探大型企业级开发工程的思路,但苦于没有基础只能望洋兴叹?   那么C++就是你个人能力提升,职业之路进阶的不二之选。 【课程特色】 1.课程共19大章节,239课时内容,涵盖数据结构、函数、类、指针、标准库全部知识体系。 2.带你从知识与思想的层面从0构建C++知识框架,分析大型项目实践思路,为你打下坚实的基础。 3.李宁老师结合4大国外顶级C++著作的精华为大家推出的《征服C++11》课程。 【学完后我将达到什么水平?】 1.对C++的各个知识能够熟练配置、开发、部署; 2.吊打一切关于C++的笔试面试题; 3.面向物联网的“嵌入式”和面向大型化的“分布式”开发,掌握职业钥匙,把握行业先机。 【面向人群】 1.希望一站式快速入门的C++初学者; 2.希望快速学习 C++、掌握编程要义、修炼内功的开发者; 3.有志于挑战更高级的开发项目,成为资深开发的工程师。 【课程设计】 本课程包含3大模块 基础篇 本篇主要讲解c++的基础概念,包含数据类型、运算符等基本语法,数组、指针、字符串等基本词法,循环、函数、类等基本句法等。 进阶篇 本篇主要讲解编程中常用的一些技能,包含类的高级技术、类的继承、编译链接和命名空间等。 提升篇: 本篇可以帮助学员更加高效的进行c++开发,其中包含类型转换、文件操作、异常处理、代码重用等内容。
©️2020 CSDN 皮肤主题: 代码科技 设计师:Amelia_0503 返回首页
实付 9.90元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、C币套餐、付费专栏及课程。

余额充值